PHP不使用eval()方法如何正确执行变量拼接的if条件判断

你当前的写法本质是将三个变量拼接为普通字符串，PHP弱类型判断规则下，非空、非"0"的字符串都会被判定为true，和你想要的「执行条件表达式」的逻辑完全无关，所以才会始终返回true。

核心思路是使用运算符白名单匹配，根据存储的判断运算符执行对应的比较逻辑，完全规避代码注入风险，同时满足需求。

PHP 8.0+ 版本（match表达式写法） #

// 统一转换为浮点型，避免字符串比较异常
$amount = (float)$amount;
$targetAmount = (float)$row['amount'];
$condition = trim($row['condition']);

return match($condition) {
    '>', 'gt' => $amount > $targetAmount,
    '<', 'lt' => $amount < $targetAmount,
    '>=', 'gte' => $amount >= $targetAmount,
    '<=', 'lte' => $amount <= $targetAmount,
    '==', 'eq' => $amount == $targetAmount,
    '!=', '<>', 'ne' => $amount != $targetAmount,
    default => throw new \InvalidArgumentException('不支持的判断运算符：' . $condition)
};

兼容PHP 7及更低版本写法 #

// 统一转换为浮点型，避免字符串比较异常
$amount = (float)$amount;
$targetAmount = (float)$row['amount'];
$condition = trim($row['condition']);
$result = false;

switch ($condition) {
    case '>':
    case 'gt':
        $result = $amount > $targetAmount;
        break;
    case '<':
    case 'lt':
        $result = $amount < $targetAmount;
        break;
    case '>=':
    case 'gte':
        $result = $amount >= $targetAmount;
        break;
    case '<=':
    case 'lte':
        $result = $amount <= $targetAmount;
        break;
    case '==':
    case 'eq':
        $result = $amount == $targetAmount;
        break;
    case '!=':
    case '<>':
    case 'ne':
        $result = $amount != $targetAmount;
        break;
    default:
        throw new \InvalidArgumentException('不支持的判断运算符：' . $condition);
}

return $result;

• 白名单匹配的方式仅允许预设的运算符执行，完全规避了eval可能带来的恶意代码注入风险
• 提前把两个比较值统一转为数值类型，可以避免字符串比较出现的预期外结果
• 后续需要新增判断规则时，仅需在对应匹配分支中新增逻辑即可

内容的提问来源于stack exchange，提问作者Andrew